GCASアップデート（202504-202506）

Transcript

1. GCASヘルプデスク アップデート情報 2025年4月下旬から 2025年6月上旬まで
2. アップデート情報について • 前回開催から直近までのGCASヘルプデスク新着情報をお知ら せします • 重要なものを幾つかピックアップして詳細に説明します • AWS以外のCSP関連の情報は割愛します • メンバー専用ページ（非公開）は更新日のみお知らせします キャッチアップ＆見逃し防止にお役立てください！
3. ポストして議論に参加しよう！ • 上記３つのテーマいずれかを中心にハッシュタグ#GOV_JAWSをつけて投稿ください • スライド説明終了後、投稿からピックアップしてディスカッションします ユーザー名 @user_name １分前 ……………………………… #GOV_JAWS GCAS利用時のノウハウ GCASに関する質問 GCASの改善提案
4. 2025年4月のアップデート① • 2025年4月23日 【国/地方】GCAS緊急ユーザー管理機能（GCAS BreakGlass）のリ リース • 2025年4月23日 【国/地方】一般ページのドキュメントを更新 ➢ 概要文書 ◼ ガバメントクラウド利用システムにおけるセキュリティ対策(共通) ◼ 別紙1 管理GUI SSOを利用しない緊急アクセス_1.2版 • 2025年4月25日 【国/地方 AWS】GCAS緊急ユーザー管理機能（GCAS BreakGlass） の留意事項に関するご案内
5. 2025年4月のアップデート② • 2025年4月30日 GCASシステム情報登録操作説明（独立行政法人等向け）の新規作成 • 2025年4月30日 【国/地方】一般ページのドキュメントを更新 ➢ 概要文書 ◼ ガバメントクラウド利用システムにおけるセキュリティ対策(共通) ◼ ガバメントクラウド利用概要（AWS編）_6.2版 ➢ 技術マニュアル ◼ セキュリティ(AWS) • メンバー専用ページ ➢ 4月23日、30日に更新あり
6. 2025年5月のアップデート① • 2025年5月12日 GCASシステム情報登録操作説明を更新 • 2025年5月14日 2025年5月21日 単独利用ユーザのメールアドレス変更について • 2025年5月16日 AWS必須適用テンプレート S3バケットライフサイクルポリシー空更新の 依頼 • 2025年5月21日 【国/地方】一般ページのドキュメントを更新 ➢ 概要文書 ◼ ガバメントクラウド利用システムにおけるセキュリティ対策(共通)
7. 2025年5月のアップデート② • 2025年5月21日 地方公共団体向けガイドラインを更新 • 2025年5月30日 【国/地方】一般ページのドキュメントを更新 ➢ 概要文書 ◼ ガバメントクラウドにおけるSaaS(公共SaaS)について • メンバー専用ページ ➢ 5月12日、16日、30日に更新あり
8. 2025年6月のアップデート • 2025年6月3日 【地方 GCAS】費用按分シミュレーション及び請求額調整機能のリリース について（運用管理補助者向けのお知らせ） • 【国・地方】連携先システムのメンテナンスに伴うGCASアカウント利用申告機能及びGCAS 緊急ユーザー管理（GCAS BreakGlass）の一時利用停止（2025年6月24日(火) 22_00～6月25日(水) 6_00）
9. アップデートピックアップ 2025年4月下旬から2025年6月上旬まで
10. 【国/地方】GCAS緊急ユーザー管理機能 （GCAS BreakGlass）のリリース • システム障害等によりGCAS-SSO機能が利用できない状況が極めて稀に発生 • 緊急時にも必要なアクセスを確保するための代替手段が必要 • 2025年4月以降はGCAS緊急ユーザー管理（GCAS BreakGlass）を利用 • 主な変更点 ➢ 事前に同機能への利用登録が必要 ➢ 事前の利用申請、事後の利用終了申請は不要 ※詳細はGCASアカウントを取得の上、GCASガイド（メンバー専用ページ）のドキュメントを参照すること。 CSP GCAS緊急ユーザー管理 （GCAS BreakGlass） 事前にガバメントクラウド管理組織に ユーザー作成依頼 AWS 利用可能（2025年4月より提供） 利用不可（GCAS BreakGlassの提供に伴い廃止）
11. AWS必須適用テンプレート S3バケットライフサイクルポリシー空更新の依頼 背景情報 2024年9月のAWSアップデート 「Amazon S3のデフォルト移行動作が変更」 128 KB 未満のオブジェクトが任意のストレージクラス に移行されることを回避 ※2024年9月より前に作成された設定は、変更しない 限り、以前の移行動作を保持 放置リスク オブジェクトごとに移行リクエストが課金 アジアパシフィック(東京) ap-northeast-1 USD 0.03426 USD/1,000 リクエスト 必要な対応 • 対象バケットのライフサイクル設定を「編集→保存」 └ 保存時に新デフォルト移行動作が自動適用 ※設定画面内に警告文が表示された場合は、チェックボッ クスにチェックを入れてください 参考 [1]Amazon S3 ライフサイクルを使用したオブジェクトの移行 https://docs.aws.amazon.com/ja_jp/AmazonS3/latest/userguide/lifecycle-transition-general-considerations.html 影響範囲 • 2024年9月より前に必須適用テンプレートにより 生成された、CoudTrailログバケットのアクセス ログ格納用バケット
12. パネルディスカッション ▪登壇者 （敬称略） 久保田（大崎コンピュータエンヂニアリング） 嶋田（日本コンピューター株式会社） 井口（Gov-jaws運営） 川村（Gov-jaws運営） 杉井（Gov-jaws運営） 高橋（Gov-jaws運営） ▪モデレータ 西川（Gov-jaws運営） ▪Slido情報 #7876 616